SSL certifikati
Za uspješno online poslovanje osim kvalitetnog web servera i sadržaja potrebno je osigurati sigurnu i provjerenu komunikaciju s posjetiteljima vaših web stranica, te jednostavnu mogućnost provjere vašeg identiteta. To ćete postići instalacijom sigurnog SSL servera. A za to vam je potreban SSL certifikat priznatog izdavatelja certifikata (CA - Certified Authority) kome se vjeruje, kojim se jamči da tvrtka postoji i da web server radi u skladu sa SSL protokolom. Preporučujemo i nudimo slijedeće certifikatore: Geotrust Thawte Verisign
SSL je skračenica za Secure Sockets Layer, globalni standard sigurnosne tehnologije razvijene od Netscape-a 1994.godine. SSL tehnologijom kriptira (šifrira) se veza izmedju web servera (neka domena) i pretraživaca (browsera) na računalu posjetitelja tog web servera (te domene), pa podaci koji se razmjenjuju nemogu biti vidljivi, presretani i dešifrirani.
Klikni ovdje za narudžbu SSL certifikata
SSL CERTIFIKATI
| SSL - 256b | Cijena bez PDV-a za 1god | Nivo provjere | Vrijeme izdavanja | Site seal (markica) | Jamstvo | Mobilni uredjaji |
| Geotrust RapidSSL | 120,00 Kn | quick | 1-24 h | statička | $10.000 |  |
| Geotrust RapidSSLwildcard | 1200,00 Kn | quick | 1-24 h | statička | $10.000 | |
| Geotrust QuickSSL | 490,00 Kn | quick | 1-24 h | statička | $10.000 | |
| Geotrust QuickSSL Premium | 590,00 Kn | quick | 1-24 h | statička | $100.000 |  |
| Geotrust True Business | 890,00 Kn | true | 3-10 dana | dinamička | $100.000 | |
| Geotrust True Business + EV | 1550,00 Kn | true | 3-10 dana | dinamička | $150.000 | |
| Geotrust True Buss. wildcard | 2700,00 Kn | true | 3-10 dana | dinamička | $10.000 | |
| Thawte SSL 123 | 499,00 Kn | quick | 1-24 h | dinamička | |
|
| Thawte SSL Web server | 1169,00 Kn | true | 3-10 dana | dinamička | |
|
| Thawte SSL Web Wildcard | 3986,00 Kn | true | 3-10 dana | dinamička | |
|
| Thawte SSL Web server + EV | 3620,00 Kn | extended | 3-10 dana | dinamička | |
|
| Thawte SuperCert SGC | 3110,00 Kn | true | 3-10 dana | dinamička | |
|
| Verisign Secure Site | 2094,00 Kn | true | 3-10 dana | dinamička | $100.000 | |
| Verisign Secure Site + EV | 4927,00 Kn | extended | 3-10 dana | dinamička | $250.000 | |
| Verisign Secure Site Pro | 4799,00 Kn | true | 3-10 dana | dinamička | $100.000 | |
| Verisign Secure Site Pro + EV | 7920,00 Kn | true | 3-10 dana | extended | $250.000 | |
Klikni ovdje za narudžbu SSL certifikata
najprodavaniji certifikati
EV certifikati - najnovija generacija certifikata sa zelenim adresnim poljem
Napomena:
Molimo vas da radi izdavanja certifikata i provjere autentičnosti, te kasnijeg odrzavanja certifikata postavite na domeni ili poddomeni za koju trazite certifikat jedan od ovih generičkih Emailova:
admin@ime-vase-domene.hr
administrator@ime-vase-domene.hr
hostmaster@ime-vase-domene.hr
root@ime-vase-domene.hr
webmaster@ime-vase-domene.hr
postmaster@ime-vase-domene.hr
Taj Email upišite na narudžbi. Na tu će email adresu dolaziti emalovi o narudžbi (order approval - kliknite na link koji dobijete u Emailu naslovljenom order approval), održavanju certifikata, te na kraju postupka i sam SSL certifikat.
Isti email automatski putuje i na email vlasnika domene upisan u whois bazu registra gdje je domena registrirana.
Više o certifikatima
Kad treba koristiti SSL certifikate?
SSL protokolom svakako ćete zaštiti svoje web stranice ukoliko imate online dućan (web shop), ukoliko razmjenjujete na stranicama povjerljive informacije (brojeve kartica, osobne brojeve, JMBG, podatke, email adrese..), jer će svaki posjetitelj znati da zahvaljujući SSL certifikatu može biti siguran da su stranice baš vaše, te da svi podaci koje ostavlja u formularu putuju do Vas kriptirani (zaštićeni).
Zašto treba zaštiti web stranice SSL-om?
1. Da dokažete identitet firme, vlasništvo nad domenom, web stranicama. SSLom dajete do znanja posjetitelju vaših stranica da ste vi zaista vlasnik tih stranica i da posjetitelji mogu s povjerenjem koristiti vaše web stranice. SSLom ste sebe i svoje posjetitelje zaštitili od prijevare na Internetu.
Bilo tko može registrirati domenu i postaviti web stranice i lažno se predstaviti. To je jedna od najčešćih prijevara čiji je broj u stalnom rastu (tzv. phishing), gdje se prevarant predstavlja kao druga osoba (na pr. kao banka) te traži od posjetitelja stranica da ostavi svoje podatke (osobne, brojeve kartica ..) radi provjere, te na taj način dolazi do željenih informacija.
Klikom na markicu certifikata posjetitelj može provjeriti nalazi li se zaista na web stranicama firme predstavljene na stranicama.
2. SSL tehnologijom kriptira (šifrira) se veza izmedju web servera (neka domena) i pretraživača (browsera) na računalu posjetitelja tog web servera (te domene), pa podaci koji se razmjenjuju nemogu biti vidljivi, presretani i dešifrirani bez jedinstvenog ključa.
Koje nivoe zaštite certifikati nude?
SSL certifikatom dokazujete vašu online autentičnost, posjetitelj s povjerenjem može čitati i upisivati podatke jer zna da se nalazi na vašim stranicama.
1. certifikatom dokazujete vlasništvo firme
2. certifikat daje do znanja posjetitelju stranica da se nalazi na pravom serveru
Medju certifikatima postoji velika razlika u nivou autentičnosti (level of authentication). Što je nivo autentičnosti viši, viša je i kvaliteta provjere autentičnosti, kvalitetniji je certifikat.
Neki certifikati ne nude pravu provjeru autentičnosti, nego tek provjeravaju vlasništvo nad domenom (domain lookup). Takvi certifikati se upotrebljavaju prvenstveno zbog kriptiranja podataka, a ne i zbog dokazivanja autentičnosti podataka. Stranice zaštićene tim certifikatima nemaju dinamičku markicu (site seal) već statičku, bez provjere identiteta firme.
Certifikati s višim nivoom provjere provjeravaju da li firma zaista postoji, kontrolom upisa u registar (u Hrvatskoj provjerom Rješenja Trgovačkog suda), telefonskom provjerom, provjerom identiteta predsjednika društva, direktora, vlasnika.. Zbog takvih provjera izdavanje certikata traje duže, ali posjetitelj stranica može biti siguran na čijim se stranicama nalazi. Na stranicama se nalazi i markica (site seal) i to dinamička, na koju možete kliknuti, spojiti se na certifikatora i provjeriti autentičnost firme.
S obzirom na nivo provjere autentičnosti certifikate dijelimo na tzv. Quick (domain) validation, True validation certifikate i Extended validation
Quick validation certifikati koji osiguravaju enkripciju medju stranama, provjeru vlasnika ceritifikata vrši provjerom podataka o vlasniku domene provjerom u whois registar. Buduci da za domenu mogu biti upisani bilo kakvi podaci, nemožete biti sigurni u identitet vlasnika stranica i certifikata. Takvi se certifikati koriste prvenstveno za sigurno, kriptirano slanje podataka.
True validation certifikati uz enkripciju osiguravaju i jednako važan dodatak - izdavatelj certifikata jamči da je vlasnik certifikata pravna osoba ili fizička osoba, a klikom na markicu certifikata možete vidjeti podatke o vlasniku.
Extended validation certifikati najnoviji su certifikati najvišeg nivoa provjere autentičnosti i zaštite podataka. Lako su prepoznatljivi jer oboje adresno polje u zelenu boju i lako je vidljiv naziv firme bez da se klikne na certifikat.
Koliko vremena je potrebno za izdavanje certifikata?
Quick validation certifikate možete ih dobiti u roku od nekoliko sati, bez potrebe za faksiranjem dokumentacije. Izdavanje True validation certifikata traje od 1-10 (nerijetko i više dana).
Da li cerifikatori nude jamstvo za svoje certifikate?
Neki certifikatori nude novčana jamstva, u rasponu od $10000-$250000.
Da li certifikati rade i na mobilnim uredjajima?
Bolji certifikati rade i na mobilnim uredjajima.
Da li certifikati rade na svim browserima?
Geotrust, Thawte i Verisign certifikati 99% su kompatibilni i rade na svim poznatijim web broswerima.
Kako prepoznati SSL certifikat, odnosno sigurnosnu vezu?
Ako u donjem desnom kutu Vašeg browsera (na novom IE7 u gornjem desnom) vidite ikonicu u obliku lokota, to znači da se komunikacija izmedju vas i poslužitelja odvija putem sigurne, enkriptirane veze. To znači da se podaci koje ste upisali u online formular šifriraju i tek potom šalju preko Interneta do primatelja podataka. Takodjer, sigurnosni protokol ćete prepoznati po tome što će adresa stranice preko koje obavljate transakciju pocinjati s https:// umjesto s http://. Klikom na ikonicu lokota možete vidjeti tko je izdavatelj certifikata, kome je certifikat izdan i do kada vrijedi.
Na stranicama se najčešće nalazi i markica (site seal) i to dinamička, na koju možete kliknuti, spojiti se na certifikatora i provjeriti autentičnost firme.
Naš je savjet da nipošto ne upisujete povjerljive informacije, broj kartice u formular na web stranicama bilo koje tvrtke, ako web stranica nije zaštićena SSL certifikatom i ako niste 100% sigurni da se nalazite na stranicama željene firme. To je prvo pravilo kojim ćete sačuvati Vaš novac i živce.